在https://www.doczj.com/doc/c09219566.html, 2.0中操作数据：：基于用户对修改数据进行限制
导言
很多Web程序都支持用户帐号，根据不同的登录用户提供不同的选项，报表等功能。例如，就我们的教程中，我们要允许供应商公司的一些账户能登录网站并更新它们的产品－包括产品名称和单价，或许还有供应商的信息，比如它们的公司名称，地址，以及联系人信息等等。此外，可能我们还想包含一些帐号留给我们自己公司用户，以便让它们能够登录并进行产品信息修改，比如股价，级别调整等等。我们的Web程序同时也可以允许匿名登录，但是仅仅让这些用户浏览数据。并包含一个系统用户，通过对https://www.doczj.com/doc/c09219566.html,页面中的数据控件能够进行数据的增，改，删。
在这篇教程中，我们将考察如何动态地根据不同的访问用户来调整数据的修改能力。更进一步，我们新建一个页面，通过一个可编辑的DetailsView来显示供应商信息，以及一个GridView控件列出供应商提供的产品。如果访问者来自我们公司，它们可以查看任何供应商信息，编辑他们的地址，编辑任何一个供应商提供的产品信息。然而，如果用户来自某个具体某个公司，它们只能查看和修改他们自己公司的地址信息，或者修改他们那些没有缺货的商品信息。
图1：一个来自我们公司的用户可以编辑任何一个供应商信息
图2：一个来自某个供应商公司的他只能查看和编辑他们自己的信息
让我们开始吧！
注意：https://www.doczj.com/doc/c09219566.html, 2.0的MemberShip体系提供了一个可以创建，管理，验证用户帐号的标准的，可以扩展的平台。考虑到考察membership体系已经超出了本文的内容，本文将假设匿名用户已经通过了membership 体系，可以认为他们是来自一个具体的供应商或者是我们公司。有关更多membership的内容，可以参考我的考察https://www.doczj.com/doc/c09219566.html, 2.0 的Membership, Roles, Profiles文章系列。
第一步：允许用户能够指定他们的访问权限
在实际的Web应用程序中，一个用户的帐号信息已经包含了识别他们是来自我们公司或者供应商，而且这种信息在用户一登录之后便可以在https://www.doczj.com/doc/c09219566.html,中代码访问到。这个信息可以通过https://www.doczj.com/doc/c09219566.html, 2.0的角色体系获取，作为档案系统或者其他业务上的用户帐号信息。
由于这篇教程是示范针对不同登录用户调整数据修改的能力, 并不是要凸显使用https://www.doczj.com/doc/c09219566.html, 2.0的membership，roles，和profile系统，我们会使用一种很简单的机制来决定用户访问网页的这种能力－通过一个下拉框，用户可以选择他们想要查看或修改任何一个供应商的信息，或者是作为一个供应商，只能查看和修改自己的信息。如果用户使用默认的可以查看和修改任何供应商信息，那么她分页查看所有的供应商，编辑他们的地址信息，以及编辑选择的某个供应商的产品的名字或者单价。如果选择了只能查看和编辑某个供应商的信息，那么她只能查看这个供应商的产品具体信息，更新那些没有过期的产品的名称和单价。
接下来我们将要新建一个DropDownList并给它填充系统供应商信息数据。打开EditInsertDelete文件夹下的UserLevelAccess.aspx页面，添加一个DropDownList控件，设置它的ID属性为Suppliers，并绑定到一个命名为AllSuppliersDataSource的ObjectDataSource控件。
图3：创建一个名为AllSuppliersDataSource的ObjectDataSource控件
因为我们想要DropDownList显示所有的供应商，我们配置ObjectDataSource调用SuppliersBLL类中的GetSuppliers()方法。同时确保控件的Update()方法映射到SuppliersBLL类的UpdateSupplierAddress 方法，而这个ObjectDataSource控件将同时被下一步中的DetailsView控件使用。
完成ObjectDataSource的设置后，再完成设置Suppliers下拉框控件，让它的每个ListItem显示数据成员为CompanyName，数据成员的值为SupplierID。
图4：配置Suppliers DropDownList使用CompanyName和SupplierID数据成员
到这里，这个DropDownList列出了数据库中的所有供应商的名字。然而，我们还需要对下拉框添加一个“显示/编辑所有供应商”的选项。可以通过设置Suppliers下拉框的AppendDataBoundItem属性为true，并添加一个ListItem，设置它的Text属性为“显示/编辑所有供应商”，value属性为-1来实现。这些可以通过直接声明标记语言或者在属性窗口的设计器中点击下拉框的Item属性来添加完成。
注意：可以回头参考教程《使用DropDownList过滤的主/从报表》获得关于添加一个下拉框中“显示所有”选项的详细讨论。
通过设置AppendDataBoundItems属性和添加ListItem后，这个DropDownList的声明标记如下所示：
DataSourceID="AllSuppliersDataSource" DataTextField="CompanyName" DataVa lueField="SupplierID">
图5是一个当前在浏览器中操作的截图。
图5：包含一个“Show ALL”的ListItem的Suppliers下拉框，以及其他每个供应商名称
由于我们想让用户改变选择后，立刻更新用户界面，我们需要设置Suppliers下拉框的AutoPostBack属性值为true。在第二步中我们将创建一个DetailsView控件来显示基于用户选择后显示的供应商详细信息。然后，在第三步中，我们会创建一个下拉框的SelectedIndexChanged事件的处理器，在代码里面我们将根据当前的选择来把具体的供应商信息绑定到DetailsView控件中。
第二步：添加一个DetailsView控件
让我们使用DetailsView控件来显示供应商信息。对于能够查看和编辑所有供应商信息的用户，这时DetailsView将支持分页，并允许用户逐个查看每个供应商资料。如果用户是其中的某个供应商，这时DetailsView将只显示当前这个供应商信息，而且不会包含分页的界面。在两种情况下，DetailsView都将允许用户能够编辑所能访问到的供应商的地址，城市和国家等属性值。
在Suppliers下拉框下添加一个DetailsView，并设置它的ID属性为SupplierDetails，然后把它绑定到前面创建的AllSuppliersDataSource ObjectDataSource控件。之后，在DetailsView的智能标签中打开Enable Paging和Enable Editing 的多选框。
注意：如果你在DetailsView标签代码中没有看到Enable Edit属性，那是因为你没有把ObjectDataSource 的Update()方法绑定到SuppliersBLL类的UpdateSupplierAddress方法。花一点事件回过去重新设置一下，然后再回来就能看到Enable Edit属性。
由于SuppliersBLL类的UpdateSupplierAddress方法只允许有四个参数－supplierID，address，city 以及country，需要修改DetailsView的BoundFields让CompanyName和Phone两个BoundFields是
read-only。此外，把SupplierID这个BoundField完全删除。最后，这个AllSuppliersDataSource控件已经含有一个OldValuesParameterFormatString属性，值为original_{0}。再花些时间把它完全删除或者修改它的值为默认值{0}。
通过对SupplierDetails这个DetailsView控件以及对AllSuppliersDataSource这个ObjectDataSource 控件的设置，我们的代码将如下所示：
1 2 3 SelectMethod="GetSuppliers" TypeName="SuppliersBLL" 4 5 UpdateMethod="UpdateSupplierAddress"> 6 7 8 9 10 11 12 13 14 15 16 17 18 19
20
21
22
23 24 25 DataKeyNames="SupplierID" DataSourceID="AllSuppliersDataSource"> 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41
这时不管在Suppliers下拉框中选择什么，DetailsView能够被分页浏览，选择的供应商的地址信息也可以被更新。（见图6）
图6：任何供应商的信息都可以被查看，并且他的地址可以被更新。
第三步：显示只有被选择的供应商信息
我们的页面此刻不管从Suppliers下拉框中选择哪个供应商，都能看到所有的供应商信息。为了只显示选择的供应商信息，我们需要添加另外一个ObjectDataSource到页面，用来获取一个特定的供应商信息。
在页面上添加一个新的ObjectDataSource控件，命名为SingleSupplierDataSource。在标签智能标签中，点击Configure Data Source的链接，让它使用SuppliersBLL类的GetSupplierBySupplierID(supplierID)方法。和AllSuppliersDataSource这个控件一样，把SingleSupplierDataSource控件的Update()方法指向到SuppliersBLL类的UpdateSupplierAdress方法。
图7：配置SingleSupplierDataSource ObjectDataSource控件并使用
GetSupplierBySupplierID(supplierID)方法
接下来，提示我们需要为GetSupplierBySupplierID(supplierID)方法的supplierID参数指定参数来源。因为我们想要从下拉框选择的供应商来显示信息，这里我们选择Suppliers下拉框的SelectedValue属性作为参数来源。
图8：使用Suppliers下拉框作为supplierID参数来源
即使我们添加了第二个ObjectDataSource，目前的DetailsView仍然是使用AllSuppliersDataSource这个ObjectDataSource控件。我们需要添加一些逻辑，根据选择不同的Suppliers中的供应商来调整数据源的使用。为了做到这些，可以为Suppliers下拉框添加一个SelectedIndexChanged事件的处理器。可以通过最简单地在设计器中双击下拉框完成。这个事件处理器需要决定使用什么数据源，而且需要重新绑定数据道DetailsView控件。下面是完成功能的代码：
1protected void Suppliers_SelectedIndexChanged(object sender, EventArgs e)
2
3{
4
5if (Suppliers.SelectedValue == "-1")
6
7 {
8
9// The "Show/Edit ALL" option has been selected
10
11 SupplierDetails.DataSourceID = "AllSuppliersDataSource";
12
13
14
15// Reset the page index to show the first record
16
17 SupplierDetails.PageIndex = 0;
18
19 }
20
21else
22
23// The user picked a particular supplier
24
25 SupplierDetails.DataSourceID = "SingleSupplierDataSource";
26
27
28
29// Ensure that the DetailsView is in read-only mode
30
31 SupplierDetails.ChangeMode(DetailsViewMode.ReadOnly);
32
33
34
35// Need to "refresh" the DetailsView
36
37 SupplierDetails.DataBind();
38
39}
40
41
42
这个事件处理器由是否选择“显示/编辑所有的供应商“来触发。如果选择，它会设置SupplierDetails这个DetailsView控件的DataSourceID为AllSuppliersDataSource控件，并且通过指定PageIndex为0来使得用户看到这些供应商中的第一条记录。然而，如果用户从下拉框选择了一个特定的供应商，DetailsView 的DataSourceID将会被设置成SingleSuppliersDataSource。不管使用哪一种数据源，SuppliersDetails 将会被设置成只读模式，通过调用SuppliersDetails控件的DataBind()方法来重新绑定DetailsView的数据。
通过这个事件处理器，DetailsView现在可以显示选择的供应商信息，除非选择了“显示/编辑所有的供应商“，那样所有的供应商可以通过分页被浏览。图9显示了选择了“显示/编辑所有的供应商“的页面，注意分页界面的实现，允许用户访问和更新供应商信息。图10显示了选择的Ma Maison供应商信息。这种情况下只有Ma Maison的信息是可以被浏览和编辑的。
图9：所有的供应商信息可以被浏览和编辑
图10：只有选择的供应商信息才能被浏览和编辑
注意：对于这个教程，DropDownList和DetailsView控件的EnableViewState都必须设置成默认的true，这是因为改变DropDownList的SelectedIndex和DetailsView的DataSourceID属性，必须在回传的时候被记录。
第四步：在一个可编辑的GridView中列出供应商信息
随着DetailsView的完成，我们下一步要根据选择的供应商提供一个可以编辑的GridView。这个GridView 控件应该只允许编辑ProductName和QuantityPerUnit属性。此外，如果用户是一个特定的供应商，并且访问这个页面，应该允许他能够更新那些可以没有过时的产品。为了实现这些我们首先需要给ProductBLL 类添加一个重载的UpdateProducts方法，让它使用ProductID，ProductName，以及QuantityPerUnit作为输入参数。在前面的教程中我们已经做过类似的操作，所以这里我们仅看一下需要添加到ProductsBLL 类中的代码：
1[https://www.doczj.com/doc/c09219566.html,ponentModel.DataObjectMethodAttribute(https://www.doczj.com/doc/c09219566.html,ponentModel.DataObje ctMethodType.Update, false)]
2
3public bool UpdateProduct(string productName, string quantityPerUnit, int produ ctID)
4
5{
6
7 Northwind.ProductsDataTable products = Adapter.GetProductByProductID(produc
tID);
8
9if (products.Count == 0)
10
11// no matching record found, return false
12
13return false;
14
15
16
17 Northwind.ProductsRow product = products[0];
18
19
20
21 product.ProductName = productName;
22
23if (quantityPerUnit == null) product.SetQuantityPerUnitNull(); else product. QuantityPerUnit = quantityPerUnit;
24
25
26
27// Update the product record
28
29int rowsAffected = Adapter.Update(product);
30
31
32
33// Return true if precisely one row was updated, otherwise false
34
35return rowsAffected == 1;
36
37}
38
39
通过这个重载方法，我们可以开始添加GridView控件以及相关的ObjectDataSource控件。添加一个GridView控件到页面上，并且设置它的ID属性为ProductBySupplier，然后配置它使用新的名为ProductBySupplierDataSource的ObjectDataSource控件。因为我们想通过选择供应商来使GridView显示那些产品，我们需要使用ProductBLL类的GetProductsBySupplierID(supplierID)方法。同时需要把刚刚添加的重载方法UpdateProduct映射到ObjectDataSource的Update()方法。
图11：配置ObjectDataSource使用添加的UpdateProduct重载方法
接下来提示要我们为GetProductsBySupplierID(supplierID)方法的supplierID输入参数选择参数源。因为我们想要在DetailsView中显示供应商的产品信息，我们使用SuppliersDetails这个DetailsView控件的SelectedValue属性作为参数源。
图12：使用SuppliersDetails DetailsView控件的SelectedValue属性作为参数源
回到GridView中，除去ProductName，QuantityPerUnit，还有Discontinued以外的其他成员，并标记Discontinued CheckBoxField为read-only。而且，在GridView的智能标签中勾上Enable Editing这个选项。做完这些改变之后，GridView和ObjectDataSource声明标记应该和下面的相似：
1 2 3 DataSourceID="ProductsBySupplierDataSource" EnableViewState="False"> 4 5 6 7 8 9 10 11 12 13 14 15 SortExpression="Discontinued" /> 16 17 18 19
20
21
22
23 24 25 TypeName="ProductsBLL" UpdateMethod="UpdateProduct"> 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 Type="Int32" /> 42 43 44 45
46
47
48
和前面一个ObjectDataSource一样，这个ObjectDataSource控件的OldValuesParameterFormatString设置成了original_{0}，会在更新产品名称及其单价时候出现问题。可以从声明中除去这个属性或者把它的值设置为默认的{0}。
在配置完成之后，我们的页面现在可以在GridView中显示被选择的供应商的产品信息（见图13）。现在任何一个产品的名字以及单价都是可以编辑更新的。然后，我们需要更新代码逻辑，以确保为指定供应商相关的用户过滤那些已经废弃的产品。我们将在第四步的最后实现它。
图13：选择的供应商的产品被显示
注意：通过添加可编辑的GridView控件，在Suppliers下拉框的SelectedIndexChanged事件处理器中，我们应该更新GridView回到只读状态。否则，如果在编辑一个产品信息的同时，更换一个供应商，一个相应的GridView的索引将会保持GridView的可编辑状态。为了避免发生这类事情，可以在SelectedIndexChanged事情中很简单地设置GridView的EditIndex属性为-1。
第五步：当“显示/编辑所有供应商”没有被选择时候，不允许编辑已经废弃的产品
尽管ProductsBySupplier GridView已经功能全面，它当前为来自指定供应商的用户提供了太多的访问权限。根据我们的业务规则，用户不能够更新废弃的产品。为了执行这些，当来自某个指定供应商的用户访问这个页面时，我们会在GridView中这些废弃的产品前隐藏掉编辑按钮。
位GridView的RowDataBound事件新建一个事件处理器。在事件处理器中我们需要决定用户是否和某个供应商相关联，对于教程中，我们可以通过Suppliers这个下拉框来决定－如果不是-1,那么用户就是和当前供应商关联的。对于某些用户，我们需要决定产品是否已经废弃。我们可以通过e.Row.DataItem属性来获得一个绑定到GridView上的ProductRow实例，正如我们在在GridView的页脚显示摘要信息教程中所提及到的。如果产品过期了，我们可以使用在前面教程－为删除数据添加客户端确认中所讨论的技术，在GridView的CommandFild中获取一个编辑按钮的引用，一旦我们获得这个引用，我们就可以隐藏或者删除这个按钮。
1protected void ProductsBySupplier_RowDataBound(object sender, GridViewRowEventA rgs e)
2
3{
4
5if (e.Row.RowType == DataControlRowType.DataRow)
6
7 {
8
9// Is this a supplier-specific user?
10
11if (Suppliers.SelectedValue != "-1")
12
13 {
14
15// Get a reference to the ProductRow
16
17 Northwind.ProductsRow product = (Northwind.ProductsRow)((System.Dat
a.DataRowView)e.Row.DataItem).Row;
18
19
20
21// Is this product discontinued?
22
23if (product.Discontinued)
24
25 {
26
27// Get a reference to the Edit LinkButton
28
29 LinkButton editButton = (LinkButton)e.Row.Cells[0].Controls[0]; 30
31
32
33// Hide the Edit button
34
35 editButton.Visible = false;
36
37 }
38
39 }
40
41 }
42
43}
44
45
46
在事件处理器中，当一个来自指定供应商的用户访问这个页面时候，那些被废弃的产品将是不可编辑的，因为这些产品的编辑按钮不再可见。比如，Chef Anton’s Gumbo Mix对于New Orleans Cajun Delights 供应商来讲是一个废弃产品。当这个供应商的用户访问这个页面时候，这个产品的编辑按钮是不可见的（见图14）。然而，当使用“显示/编辑所有供应商”访问页面时候，编辑按钮是可见的（见图15）。
图14：对于指定供应商用户，Chef Anton’s Gumbo Mix的编辑按钮是被隐藏的
图15：对于“显示/编辑所有供应商”用户，Chef Anton’s Gumbo Mix的编辑按钮是可见的
在业务逻辑层中检查访问权限
在这篇教程中，https://www.doczj.com/doc/c09219566.html,通过处理逻辑让用户可以访问那些信息以及哪些产品他可以更新。概念上来讲，这些逻辑也可以在业务逻辑成完成。例如，在SuppliersBLL类中的GetSuppliers()方法可以包含一个检测，以保证当前登录的用户不和一个指定的供应商相关。同样，UpdateSupplierAddress方法可以添加一个检测，确保当前登录用户既可以是来自我们公司（因此可以更新所有供应商的地址资料），或者跟一个特定的供应商相关，只能更新他的数据。
在这里我不会包含任何业务逻辑层的检测代码，因为在教程中，用户的权限由页面的下拉框所决定，业务逻辑层的类代码是无法访问到的。当使用成员系统或者是https://www.doczj.com/doc/c09219566.html,提供的一种认证模式（比如Windows认证），当前登录用户的信息和角色信息可以通过业务逻辑层访问到，因此在那种情况下在表现层和业务层都能够进行权限判断。
总结
大部分提供帐号的站点需要根据登录用户而定制不同的数据修改界面。管理员或许能够删除或编辑任何记录，没有管理权限的用户可能被限制只能更新或删除他们自己创建的数据。无论是哪类情况，数据web控件，ObjectDataSource，以及业务逻辑层的类可以用来扩展成基于登录用户的添加删除功能。在这篇教程中，我们看到了如果根据用户是否和某个供应商相关联，或者是为我们公司一员来限制显示和编辑数据。
这篇教程总结了使用GridView，DetailsView，以及FormView控件来添加，更新，删除数据。从下一篇开始，我们将关注添加分页和排序的功能支持。
1 设计思路 为了设计一套具有较强可扩展性的用户认证管理，需要建立用户、角色和权限等数据库表，并且建立之间的关系，具体实现如下。 1.1 用户 用户仅仅是纯粹的用户，用来记录用户相关信息，如用户名、密码等，权限是被分离出去了的。用户（User）要拥有对某种资源的权限，必须通过角色（Role）去关联。 用户通常具有以下属性： 编号，在系统中唯一。 ü名称，在系统中唯一。 ü用户口令。 ü注释，描述用户或角色的信息。 1.2 角色 角色是使用权限的基本单位，拥有一定数量的权限，通过角色赋予用户权限，通常具有以下属性： ü编号，在系统中唯一。 ü名称，在系统中唯一。 ü注释，描述角色信息 1.3 权限 权限指用户根据角色获得对程序某些功能的操作，例如对文件的读、写、 修改和删除功能，通常具有以下属性： ü编号，在系统中唯一。 ü名称，在系统中唯一。 ü注释，描述权限信息 1.4 用户与角色的关系 一个用户（User）可以隶属于多个角色（Role），一个角色组也可拥有多个用户，用户角色就是用来描述他们之间隶属关系的对象。用户（User）通过角色（Role）关联所拥有对某种资源的权限，例如 l 用户（User）： UserID UserName UserPwd 1 张三 xxxxxx 2 李四 xxxxxx …… l 角色（Role）： RoleID RoleName RoleNote 01 系统管理员监控系统维护管理员 02 监控人员在线监控人员 03 调度人员调度工作人员 04 一般工作人员工作人员…… 从该关系表可以看出，用户所拥有的特定资源可以通过用户角色来关联。 1.5 权限与角色的关系 一个角色（Role）可以拥有多个权限（Permission），同样一个权限可分配给多个角色。例如： l 角色（Role）： RoleID RoleName RoleNote 01 系统管理员监控系统维护管理员 02 监控人员在线监控人员
用户角色权限设计 实现业务系统中的用户权限管理 B/S系统中的权限比C/S中的更显的重要，C/S系统因为具有特殊的客户端，所以访问用户的权限检测可以通过客户端实现或通过客户端+服务器检测实现，而B/S中，浏览器是每一台计算机都已具备的，如果不建立一个完整的权限检测，那么一个“非法用户”很可能就能通过浏览器轻易访问到B/S系统中的所有功能。因此B/S业务系统都需要有一个或多个权限系统来实现访问权限检测，让经过授权的用户可以正常合法的使用已授权功能，而对那些未经授权的“非法用户”将会将他们彻底的“拒之门外”。下面就让我们一起了解一下如何设计可以满足大部分B/S系统中对用户功能权限控制的权限系统。 需求陈述 ?不同职责的人员，对于系统操作的权限应该是不同的。优秀的业务系统，这是最基本的功能。 ?可以对“组”进行权限分配。对于一个大企业的业务系统来说，如果要求管理员为其下员工逐一分配系统操作权限的话，是件耗时且不够方便的事情。所以，系统中就提出了对“组”进行操作的概念，将权限一致的人员编入同一组，然后对该组进行权限分配。 ?权限管理系统应该是可扩展的。它应该可以加入到任何带有权限管理功能的系统中。就像是组件一样的可以被不断的重用，而不是每开发一套管理系统，就要针对权限管理部分进行重新开发。 ?满足业务系统中的功能权限。传统业务系统中，存在着两种权限管理，其一是功能权限的管理，而另外一种则是资源权限的管理，在不同系统之间，功能权限是可以重用的，而资源权限则不能。 关于设计 借助NoahWeb的动作编程理念，在设计阶段，系统设计人员无须考虑程序结构的设计，而是从程序流程以及数据库结构开始入手。为了实现需求，数据库的设计可谓及其重要，无论是“组”操作的概念，还是整套权限管理系统的重用性，都在于数据库的设计。 我们先来分析一下数据库结构： 首先，action表（以下简称为“权限表”），gorupmanager表（以下简称为“管理组表”），以及master表（以下简称为“人员表”），是三张实体表，它们依次记录着“权限”的信息，“管理组”的信息和“人员”的信息。如下图：
学习资料：数据库用户管理 SQL Server的安全包括服务器安全和数据安全两部分。服务器安全是指可以SQL Server数据库服务器的登录管理、数据库数据的访问安全等，数据安全则包括数据的完整性、数据库文件的安全性。因此，如果你准备访问SQL Server数据库的数据，你应该具有SQL Server登录帐户和访问数据库的权限。 下面逐一讲解如何创建登录帐户、如何创建数据库用户和如何给用户授权。 一、SQL Server身份验证 在登录SQL Server时，需要选择身份验证的方式，SQL Server支持以下两种身份验证。 Windows身份验证。 SQL Server身份验证。 简单地说，Windows身份验证是使用当前登录到操作系统的用户去登录，而SQL Server身份验证是使用SQL Server中建立的用户去登录。 登录验证通过以后，就可以像管理本机SQL Server一样来管理远程机上的SQL Server 服务。 二、建立登录帐户并赋予权限 与创建数据库一样，建立SQL Server数据库的登录名、用户名，为其赋予权限也有两种方式。 1）使用SQL Server Management Studio建立登录账户并赋予权限 2）使用T-SQL建立登录账户并赋予权限 1．在SQL Server Management Studio中建立登录账户并赋予权限在SQL Server Management Studio中，通常需要进行三步操作。 1）建立SQL Server登录名 在SQL Server Management Studio中，建立登录的步骤如下。 （1）在“安全性”节点下，右击“登录名”，在右键菜单中选择“新建登录名”选项。
目录
销售管理操作流程 1、销售订单操作 1.1操作界面打开 供应链－销售管理－销售订货－销售订单 图1 1.2界面功能说明 1.2.1新增：当打开界面时销售订单处于查询状态，新增时单击“增加”按钮(图1黑圈)。 图2
表头必录内容，如：订单号（手工编制）、订单日期、销售类型、销售部门、客户简称、其他项目示业务实际情况可录也可为空，表体必录内容，如：存货档案、规格型号、数量单价、注：（自由项如：报关方式、目的地、电源要求等是必录入项）船头样与订货数量合并下单,如：588A、541台、其中一台船头样，以前在系统下达销售订单时在表体行是分两行进行录入，一是订货数、一行是船头样，现就两行信息合并生成一行记录，并由业务主管对销售订单进行审核；（注：如赠送的单价降低，总金额不变，如同订货数一起销售单价不变，根据客户的交货日期分几行录入。 1.2.2修改：保存后的销售订单，在没有审核前，如果发现错误或需要变更，可由本人进行修改（图1蓝色圈）。如果审核之后需要修改，可以进行“变更”（图2绿色圈）。但是两者对销售订单的改动范围和要求不同，具体见“帮助”。 1.2.3审核与弃审：对于新增产生的销售订单需要进行“审核”，由销售经理来执行，进行正确性检查及批准（图1红色圈）。如果需要修改，可以执行“弃审”后进行。 1.2.4关闭与打开：销售订单支持两种关闭方式，一个是整单关闭，一个是行关闭。如果销售订单或订单上的物料行被取消，可以执行“关闭”（图1紫色圈）。关闭后该订单或物料将不能生成请检单。当关闭的订单需要继续执行时，应首先“打开”。 1.3销售订单报表 1.3.1销售订单列表：它将符合过滤条件的销售订单记录以列表的格式显示，便于用户快速查询和操作单据。 图3 1.3.2订单执行统计表：销售订单执行统计表可以提供销售订单的发货、开票、出库、收款、预收款的执行情况（图4），单击出现相应的订单窗口。 图4 2、发货单操作 2.1发货单打开 供应链－销售管理－销售发货－发货单
1设计思路 为了设计一套具有较强可扩展性的用户认证管理，需要建立用户、角色和权限等数据库表，并且建立之间的关系，具体实现如下。 1.1用户 用户仅仅是纯粹的用户，用来记录用户相关信息，如用户名、密码等，权限是被分离出去了的。用户（User）要拥有对某种资源的权限，必须通过角色（Role）去关联。 用户通常具有以下属性： 编号，在系统中唯一。 ü名称，在系统中唯一。 ü用户口令。 ü注释，描述用户或角色的信息。 1.2角色 角色是使用权限的基本单位，拥有一定数量的权限，通过角色赋予用户权限，通常具有以下属性： ü编号，在系统中唯一。 ü名称，在系统中唯一。 ü注释，描述角色信息 1.3权限 权限指用户根据角色获得对程序某些功能的操作，例如对文件的读、写、 修改和删除功能，通常具有以下属性： ü编号，在系统中唯一。 ü名称，在系统中唯一。 ü注释，描述权限信息 1.4用户与角色的关系 一个用户（User）可以隶属于多个角色（Role），一个角色组也可拥有多个用户，用户角色就是用来描述他们之间隶属关系的对象。用户（User）通过角色（Role）关联所拥有对某种资源的权限，例如l用户（User）： UserID UserName UserPwd 1张三xxxxxx 2李四xxxxxx …… l角色（Role）： RoleID RoleName RoleNote 01系统管理员监控系统维护管理员 02监控人员在线监控人员 03调度人员调度工作人员 04一般工作人员工作人员…… 从该关系表可以看出，用户所拥有的特定资源可以通过用户角色来关联。 1.5权限与角色的关系 一个角色（Role）可以拥有多个权限（Permission），同样一个权限可分配给多个角色。例如：l角色（Role）： RoleID RoleName RoleNote 01系统管理员监控系统维护管理员 02监控人员在线监控人员
数据库用户权限划分 一、数据库公共对象设定 公共对象是指在数据库中大家经常要用到的一些参数表、视图等实例。以及由某个开发的可以共用的一些函数、过程、程序集等功能模块。凡是可以连接该数据库中用户均具备此项权限。可在对象属性中设置此权限。 二、数据库用户权限设定 用户权限是指用户对于该数据库中的所有对象拥有的权限。用户不需要对特定对象设置即可拥有。可在数据库上设置此权限。 三、局部权限设定 局部权限是指用户只对数据库中的部分对象拥有权限。可在登录属性的用户映射中设置此权限。其中自定义角色（按需）是指自定义的一组数据库角色。 四、数据库角色权限设定 数据库角色是一种数据库对象。可根据数据库的对象应用情况设定选取的对象范围，然后设置相关权限。可在当前库“安全”—“角色”中设置此角色。 五、案例（保险库insurance权限划分） (一)公共表权限设置(创建位置：服务器—数据库—表) dbo.Par_Area_mp dbo.Par_BJ_8_area dbo.Par_Status dbo.Par_徐汇闵行路名 (二)添加数据库角色(创建位置：服务器—数据库—安全性—角色—数据库角色) i.保险查询 ii.保险更新 iii.全库查询 iv.全库更改 v.全库更新 vi.外部库查询
vii.外部库更新 (三)创建用户（创建位置：服务器—安全性—登录名），并设置数据库角色。
Test
(四)连接使用 i.只连接了有查看权限的表 ii.可以进行查询操作 iii.不可以创建表 iv.不可以删除表 v.不可以对表中数据进行删除 vi.不可以对表进行写入
金蝶K3用户权限设置流程 一、分公司提出权限申请 由分公司权限使用人填写《金蝶软件用户权限申请（变更）表》（附件1），以下简称权限申请表，报分公司财务负责人签字批准，传扫描件至总部财务，核算中心审批后半个工作日内授权完结（新成立公司，需要新建账套时，由财务负责人统一填写权限申请表）。 二、总部审核 总部收到分公司申请后，打印出分公司传来的权限申请表扫描件，报财务总监或核算中心负责人审核签字并在半个工作日内指定相关人员进行授权，授权人也需在权限申请表签字。 三、用户权限设置操作 （一）新增用户 1.进入K3主界面【系统设置】-【用户管理】，双击右边的【用户管理】明细功能，进入用户管理平台，如图1； 图1 2.选择【用户管理】-【新建用户】，弹出新增用户界面，如图2
图2 3.在新增用户界面，进行如下操作： （1）输入【用户】-【用户姓名】； （2）【认证方式】选择密码认证，密码可为空，由用户本人在帐套登录页面设置，也可先设置密码，再由用户本人在帐套登录页面修改； （3）勾选【权限属性】-【用户可以进行业务操作】； （4）选中【用户组】相应用户组点【添加】可以将用户添加到相应用户组里； （5）【用户角色】可不予操作。 4.完成上述操作后，点【确定】按钮。 （二）财务经理权限设置 1.进入K3主界面【系统设置】-【用户管理】，选中需要为其授权的用户； 2.选择左上角菜单栏【用户管理】-【功能权限管理】，进入用户权限管理界面，如图3；
图3 4.根据目前集团启用的K3模块，只需对基础资料、数据引入引出、系统参数配置、数据交换平台、总账、固定资产、报表、现金管理、现金流量表、仓存管理系统、存货核算管理系统这9个权限组的查询权和管理权进行设置。具体设置情况见《金蝶K3用户权限设置表》（附件2），财务经理授予这9个权限组的全部查询权与管理权，勾选完成，点右边的【授权】按钮。 5. 根据《金蝶K3用户权限设置表》里“高级设置”栏的说明，对财务经理权限进行高级设置： （1）点击图3右边的【高级】按钮，进入用户权限高级设置页面，如图4， 图4
极致客户关系管理操作手册 客户关系管理 1客户管理 客户管理主要是对客户的资料进行查询、修改及更换。 说明： 1、在【新增客户资料】中新增客户资料。 2、在【新增入伙登记】主要是针对客户入伙和代缴的设置。 3、在【新增客户迁入】中确认房间，客户之间的关系及处理之前客户的欠费和 预收的问题。 4、在【新增客户迁出】中取消房间，租户（或住户）之间的关系，迁出之后系 统默认收费的对象为之前的业主。 5、在【客户资料一览表】里面对客户的资料进行查询、修改。 操作流程 新增客户资料 在系统主界面点击【客户关系管理】->【客户管理】->【新增客户资料】，如图： 注：代“*”是必录项 客户资料
填写客户编号、客户名、客户类别、手机号等个人信息。 客户编号在同一个管理处下是不允许重复的，一般与房间代码保持一致。如果新增客户资料保存时提示：“当前组织机构下已经存在代码为###的记录，保存失败。”这种情况下我们可以在新增的客户编号后面加“-1”即可保存。 客户帐号 如果客户提供银行帐号，在新增客户资料的客户帐号下面填写开户名称、开户银行、银行帐号、是否主帐号。一个客户可以有多个银行帐号，但是只能有一个主帐号，银行扣款时是默认主帐号。 客户家庭成员 填写与客户关系、名称、手机、性别等客户家庭成员资料。 客户基础资料 在系统主界面点击【客户关系管理】->【客户管理】->【客户基础资料】，如图： 1.新增客户成员 主要是新增与客户有关系的家庭成员资料。 2.客户资料一览表 客户资料一览表可以查看，新增，修改，删除客户资料，同时也可以进行缴款，新增预收单，预收核销，退款，发短信。（客户资料一览表将作为功能点在后面的章节详细讲解）。 3.客户成员信息一览表 客户成员信息一览表可以查看，新增，修改，删除客户成员资料。 4.客户更名单一览表
（Database Department ） Tel: (86-10)51652500 Fax: (86-10)51388462 数据库用户权限划分 一、 数据库公共对象设定 公共对象是指在数据库中大家经常要用到的一些参数表、视图等实例。以及由某个开发的可以共用的一些函数、过程、程序集等功能模块。凡是可以连接该数据库中用户均具备此项权限。可在对象属性中设置此权限。 公共表 公共视图公共函数 公共过程 插入 查看定义√√ 更改更新 接管所有权控制删除选择√√引用√√ √执行 √ √ 对象 公共对象权限 二、 数据库用户权限设定 用户权限是指用户对于该数据库中的所有对象拥有的权限。用户不需要对特定对象设置即可拥有。可在数据库上设置此权限。
Tel: (86-21)51695700 Fax: (86-10)85895199 Website: https://www.doczj.com/doc/c09219566.html, Zip:200030 库用户权限1DBA (参见角色）数据修改数据查询局部(参见角色）库用户权限2DBA (参见角色）数据修改数据查询 局部 (参见角色） 备份日志√更改任意对称密钥√备份数据库√更改任意非对称密钥√插入√√更改任意服务√查看定义√更改任意架构√查看数据库状态√更改任意角色 √创建XML 架构集合√更改任意路由 √创建表√√更改任意全文索引√创建程序集√更改任意数据空间 √创建队列 √更改任意数据库DDL 触发器√创建对称密钥√更改任意数据库事件通知√创建服务√更改任意消息类型√创建规则√√更改任意应用程序角色√创建过程√√更改任意用户√创建函数√√更改任意远程服务绑定√创建架构√更改任意约定√创建角色√更改任意证书√创建类型√更新√√创建路由√检查点√创建默认值√√接管所有权√创建全文目录√√控制√创建视图√√控制聚合 √创建数据库DDL 事件通知√连接 √√√√创建同义词√连接复制√创建消息类型√删除√√创建远程服务绑定√身份验证√创建约定√显示计划√创建证书√选择√√√订阅查询通知√引用√√更改√√执行√√更改任意程序集 √
大多数服务及其属性可通过使用SQL Server 配置管理器进行配置。以下是在C 盘安装Windows 的情况下最新的四个版本的路径。 安装的服务SQL Server 根据您决定安装的组件，SQL Server 安装程序将安装以下服务： ?SQL Server Database Services - 用于SQL Server 关系数据库引擎的服务。可执行文件为
?Reporting Services - 管理、执行、创建、计划和传递报表。可执行文件为
河南省安全生产监督管理局 《安全生产综合监管平台》 管理员（省市县）使用手册 河南省安全生产监督管理局 2017年6月文档标识 当前版本 V1.0 当前状态 首版发布日期
修订历史 版本号修订者说明修订时间V1.0 邢政初稿2017-06-17 V1.0 邢政添加环境配置2017-06-23
目录 1管理员概述 (4) 2进入系统 (5) 3管理员功能及操作 (6) 3.1系统界面布局 (6) 3.2首页功能介绍 (7) 3.3人员机构管理 (8) 3.3.1政府单位信息维护 (8) 3.3.2新增下级科室 (9) 3.3.3添加部门人员 (10) 3.4权限管理 (11) 3.4.1添加人员账号 (11) 3.4.2人员账号维护 (13) 3.4.3管理员变更 (13) 3.5角色管理 (15) 3.5.1角色管理 (15) 3.5.2角色权限管理 (16) 3.6环境配置 (19) 3.6.1下载，安装点聚控件 (19) 3.6.2IE浏览器设置 (22)
图标说明 系统设置修改密码 退出系统安全退出系统 保存保存本次新增或修改内容新增新增所在模块内容 修改修改所在记录内容 删除删除选中记录全部内容查询查找所选内容 必填项带橙色小三角图标的为表单必填项 重置密码重置密码 启用账号启用 停用账户停用 刷新缓存刷新系统缓存 新增下级科室新增下级科室 1管理员概述 市级系统管理员账号的获取：由省局管理员分配，需要时向省局索取。 系统管理员：负责维护本级政府组织机构及机构部门人
员，为本级政府系统操作员以及下一级安全监管部门的系统管理员分配账号和密码，并进行角色分配。 普通用户操作请查看政府用户操作手册。 2进入系统 打开浏览器（建议使用IE9及以上版本）输入网址登录系统政府端 https://www.doczj.com/doc/c09219566.html,/ 注意：如果输入网址浏览器打不开系统首先确认输入的地址是否正确。第二如果网址输入正确打不开则确认浏览器是否是IE9版本以上，或者换360浏览器打开系统网址。 说明： 1、用户名、密码信息向上级管理员索取 2、客服电话：有疑问可拨打技术电话或在政府QQ群中 寻求帮助。
来宾账户（guest）或者受限用户（user）的 权限设置 当你的电脑经常需要被别人使用，但是你又不希望别人看你的某些重要文件或者不允许别人运行某些应用程序或者担心自己系统某些重要参数被修改时，你可以先以管理员身份登录Windows系统，参照以下几条作相应设置，然后开通来宾账户或者新建一个普通user账户（不是管理员，而是受限用户），让别人用这个账户登录系统，这时你就可以放心你的电脑任意让别人折腾。 一、限制用户对文件的访问权限 如果程序所在的磁盘分区文件系统为NTFS格式，管理员账户可以利用NTFS文件系统提供的文件和文件夹安全选项控制用户对程序及文件的访问权限。通常情况下，一个应用程序安装到系统后，本地计算机的所有账户都可以访问并运行该应用程序。如果取消分配给指定用户对该应用程序或文件夹的访问权限，该用户也就失去了运行该应用程序的能力。 例如，要禁止受限用户运行Outlook Express应用程序，可以进行如下的操作： （1）、以administrator账户登录系统，如果当前系统启用了简单文件共享选项，需要将该选项关闭。具体做法是，在Windows浏览器窗口点击“工具”菜单下的“文件夹选项”，点击“查看”选项页，取消“使用简单文件共享”选项的选择，点击“确定”。 （2）、打开Program Files文件夹，选中Outlook Express文件夹并单击右键，选择“属性”。（3）、点击“安全”选项页，可以看到Users组的用户对该文件夹具有读取和运行的权限，点击“高级”。 （4）、取消“从父项继承那些可以应用到子对象的权限项目，包括那些再次明确定义的项目”选项的选择，在弹出的提示信息对话框，点击“复制”，此时可以看到用户所具有的权限改为不继承的。 （5）、点击“确定”，返回属性窗口，在“用户或组名称”列表中，选择Users项目，点击“删除”，点击“确定”，完成权限的设置。 要取消指定用户对文件或程序的访问限制，需要为文件或文件夹添加指定的用户或组并赋予相应的访问权限。 这种方法允许管理员针对每个用户来限制他访问和运行指定的应用程序的权限。但是这需要一个非常重要的前提，那就是要求应用程序所在的分区格式为NTFS，否则，一切都无从谈起。 对于FA T/FA T32格式的分区，不能应用文件及文件夹的安全选项，我们可以通过设置计算机的策略来禁止运行指定的应用程序。 二、启用“不要运行指定的Windows应用程序”策略 在组策略中有一条名为“不要运行指定的Windows应用程序”策略，通过启用该策略并添加相应的应用程序，就可以限制用户运行这些应用程序。设置方法如下： （1）、在“开始”“运行”处执行gpedit.msc命令，启动组策略编辑器，或者运行mmc命令启动控制台，并将“组策略”管理单元加载到控制台中； （2）、依次展开“…本地计算机?策略”“用户设置”“管理模板”，点击“系统”，双击右侧窗格中的“不要运行指定的Windows应用程序”策略，选择“已启用”选项，并点击“显示”。 （3）、点击“添加”，输入不运行运行的应用程序名称，如命令提示符cmd.exe，点击“确定”，此时，指定的应用程序名称添加到禁止运行的程序列表中。 （4）、点击“确定”返回组策略编辑器，点击“确定”，完成设置。
孚盟软件FumaCRM8 邮件部分业务员使用手册
二零一三年十月 目录 引言 (3) 邮件部分 (4) 【基础篇】 (4) 1、邮箱绑定设置： (4) 2、企业邮局的邮件如何导入到系统里面 (6) 3、如何设置新建邮件模板、回复邮件模板 (7) 邮件日常处理操作指导 (10)
1、待处理的使用 (10) 2、查看新邮件 (10) 3、如何通过邮件建立客户档案 (11) 4、如何回复客户邮件 (12) 5、重要邮件如何设定跟踪 (13) 【技巧篇】 (13) 功能一：如何使用邮件规则功能 (13) 功能二：如何对邮件进行分类 (15) 功能三：如何对重点及同类邮件管理 (15) 功能四：如何关注重点客户 (16) 功能五：如何利用分发功能取代转发 (17) 功能六：如何做开发信的推广 (19) 引言 非常感谢您使用我司软件，希望这套系统可以给您工作带来便利性，同时也希望这套系统可以很好的帮助您管理好邮件和客户资料。在使用这套系统之前，我希望您可以摒弃之前使用网页、OUTLOOK、FOXMAIL的习惯，因为这套系统将带给您不一样的思路去管理。如在收件箱下面根据客户名称建文件夹等，这不是最有效的方法，在教程里我会选择让你们放弃这种管理思路，当然我也会推荐一些管理思路给到您。我制作这个教程，结合了大量客户的使用经验，接下来的教程分为基础篇和技巧篇，希望孚盟软件可以助您一臂之力。
邮件部分 【基础篇】 在使用邮件部分之前，您需要确定以下三个步骤（简称“头三步”）是否已经完成了。1、邮箱是否绑定到系统里面了，并且已经验证可以正常收件和发件了；2、之前的邮件是否导入到系统里面了；3、个人模板是否已经在系统设置好了。范本截图见下： 1、邮箱绑定设置： 1）操作流程：模块-系统设置-邮件-邮件账户设置 2）点开“邮件账户设置”，点击左上角“”，可以看到如下界面，在首页里填写好邮箱账号、密码（邮箱密码，如果网页上有改动的话，这里也要变动的，不然会收发不了邮件的）、显示名称（对外您的称呼）、账户类型（业务员选择个人的）、拥有人（该邮箱属于谁负责的拥有人就是他），设置好后如下图范本：
实现业务系统中的用户权限管理 B/S系统中的权限比C/S中的更显的重要，C/S系统因为具有特殊的客户端，所以访问用户的权限检测可以通过客户端实现或通过客户端+服务器检测实现，而B/S中，浏览器是每一台计算机都已具备的，如果不建立一个完整的权限检测，那么一个“非法用户”很可能就能通过浏览器轻易访问到B/S系统中的所有功能。因此B/S业务系统都需要有一个或多个权限系统来实现访问权限检测，让经过授权的用户可以正常合法的使用已授权功能，而对那些未经授权的“非法用户”将会将他们彻底的“拒之门外”。下面就让我们一起了解一下如何设计可以满足大部分B/S系统中对用户功能权限控制的权限系统。 需求陈述 ?不同职责的人员，对于系统操作的权限应该是不同的。优秀的业务系统，这是最基本的功能。 ?可以对“组”进行权限分配。对于一个大企业的业务系统来说，如果要求管理员为其下员工逐一分配系统操作权限的话，是件耗时且不够方便的事情。所以，系统中就提出了对“组”进行操作的概念，将权限一致的人员编入同一组，然后对该组进行权限分配。 ?权限管理系统应该是可扩展的。它应该可以加入到任何带有权限管理功能的系统中。 就像是组件一样的可以被不断的重用，而不是每开发一套管理系统，就要针对权限管理部分进行重新开发。 ?满足业务系统中的功能权限。传统业务系统中，存在着两种权限管理，其一是功能权限的管理，而另外一种则是资源权限的管理，在不同系统之间，功能权限是可以重用的，而资源权限则不能。 关于设计 借助NoahWeb的动作编程理念，在设计阶段，系统设计人员无须考虑程序结构的设计，而是从程序流程以及数据库结构开始入手。为了实现需求，数据库的设计可谓及其重要，无论是“组”操作的概念，还是整套权限管理系统的重用性，都在于数据库的设计。 我们先来分析一下数据库结构： 首先，action表（以下简称为“权限表”），gorupmanager表（以下简称为“管理组表”），以及master表（以下简称为“人员表”），是三张实体表，它们依次记录着“权限”的信息，“管理组”的信息和“人员”的信息。如下图：
实验14、用户操作及权限控制 【实验目的】 1、通过实验掌握Windows 2000server帐号的操作。 2、通过实验掌握Windows 2000server帐号的权限操作。 【实验内容】 1、Active Directory 用户和计算机管理。 2、Windows2000sever的用户帐号操作。 3、用户权限控制操作。 【实验器材】 每人1台计算机。 【预备知识】 用户和计算机是活动目录中的对象，用户帐号能够让用户以授权的身份登录到计算机和域中并访问其中资源。帐号为用户或计算机访问网提供了安全凭证，一般包含账号名和密码两部分。每一个运行 Windows 2000server的计算机在加入到域时都需要一个计算机帐号，就象用户帐号一样，被用来验证和审核计算机的登录过程和访问域资源。 在Windows2000 Server 中，一个用户帐号包含了用户的名称、密码、所属组、个人信息、通讯方式等信息，在添加一个用户帐号后，它被自动分配一个安全标识 SID ,这个标识是唯一的，即使帐号被删除，它的 SID 仍然保留，如果在域中再添加一个相同名称的帐号，它将被分配一个新的 SID，在域中利用帐号的SID来决定用户的权限。 【实验步骤】 一、Active Directory 用户和计算机管理 1、添加用户帐号 步骤 1 首选启动 Active Directory 用户和计算机管理器→单击 User 容器会看到在安装 Active Directory 时自动建立的用户帐号。 步骤2 单击操作→新建→用户→在创建新对象对话框中输入用户的姓名、登录名，其中的下层登录名是指当用户从运行 WindowsNT/98 等以前版本的操作系统的计算机登录网络所使用的用户名，如图：
第四章数据库与表的基本操作 实验4－1 数据库及表的操作 （一）实验目的 1．掌握创建数据库的基本操作方法。 2．熟练掌握创建表结构和输入记录的操作方法。 3．熟练掌握修改表结构、浏览和修改表记录数据的操作。 4．熟练掌握建立索引的操作。 5．掌握创建表间联系的操作。 （二）实验内容及步骤 1．创建数据库 【实例4－1】在实验2－1所建立的“教学管理.pjx”项目中，创建一个“学生成绩.dbc”数据库。 操作步骤如下： （1）打开“教学管理.pjx”项目。 （2）在“项目管理器”窗口中，选择“数据库”，然后单击“新建”按钮，打开“新建数据库”对话框，单击其中的“新建数据库”按钮，打开“创建”对话框，如图4－1所示。 图4－1“创建”对话框 （3）在“保存在”文本框中，选择保存数据库的文件夹“程序VX”；在“数据库名”文本框中，输入数据库名称“学生成绩”。 （4）单击“保存”按钮，即在指定位置建立一个“学生成绩.dbc”数据库文件。 此时，在VFP主窗口中弹出一个“数据库设计器”窗口，同时还激活了“数据库设计器”工具栏，如图4－2所示。
18 数据库应用学习与实训指导 图4－2“数据库设计器”窗口 2．创建数据表 【实例4－2】在“教学管理.pjx”项目中，创建学生表（Student.dbf）、成绩表（Grade.dbf）、课程表（Course.dbf）、授课表（Teach.dbf）和教师表（Teacher.dbf）。各个表的结构和数据记录如图4－3、图4－4、图4－5、图4－6、图4－7、图4－8、图4－9、图4－10、图4-11和图4－12所示。 图4－3学生表（Student.dbf）的结构 图4－4学生表（Student.dbf）的记录浏览窗口
sql server 用户访问权限设置: /*--示例说明 示例在数据库pubs中创建一个拥有表jobs的所有权限、拥有表titles 的SELECT权限的角色r_test 随后创建了一个登录l_test，然后在数据库pubs中为登录l_test创建了用户账户u_test 同时将用户账户u_test添加到角色r_test中，使其通过权限继承获取了与角色r_test一样的权限 最后使用DENY语句拒绝了用户账户u_test对表titles的SELECT权限。 经过这样的处理，使用l_test登录SQL Server实例后，它只具有表jobs 的所有权限。 --*/ USE pubs --创建角色 r_test EXEC sp_addrole 'r_test' --授予 r_test 对 jobs 表的所有权限 GRANT ALL ON jobs TO r_test --授予角色 r_test 对 titles 表的 SELECT 权限 GRANT SELECT ON titles TO r_test --添加登录 l_test,设置密码为pwd,默认数据库为pubs EXEC sp_addlogin 'l_test','pwd','pubs' --为登录 l_test 在数据库 pubs 中添加安全账户 u_test EXEC sp_grantdbaccess 'l_test','u_test' --添加 u_test 为角色 r_test 的成员 EXEC sp_addrolemember 'r_test','u_test' -------------------------------补充--------------
WIN7如何让来宾账户无法访问本地磁盘文件 步鄹： 双击我的电脑，选择“菜单栏”的“工具”－“文件夹选项”－“查看”－去掉“使用简单文件共享” 点确定。 此时我们对任意文件夹或者分区右键，可以看到共享和安全选项出来了 这是点击它，选择”安全“，可以看到里面的权限分配情况。 这些权限是什么意思.来解释一下： 系统用户组大致分几个级别： 1 system，系统权限，最高权限 2 administrators 管理员，最高权限 3 users 用户权限，受限制 4 guests 来宾用户，受限制 5 everyone任何人，差不多等于guests 注意点：对当前系统所作的权限设置在系统重装后不会被辨认，重装后需要重新更改设置才能取回权限。 原因：windows系统的帐号是有独立标签的，即使重装后用与原先一样的用户名，其系统标识也是不一样的。 权限里的细节： 1 完全控制 2 读取和运行 3 写入 4 列出文件夹目录 5 修改 。。。 大致了解这几个就可以。 完全控制：可以做任意更改，包括修改，删除，复制，粘贴，新建。。。 读取和运行：只运行读文件，也即浏览，运行程序 写入：允许新建 修改：允许修改 列目录：允许列出文件夹的所有文件 在个人配置上通常需要三种控制方式： 1 完全控制 2 读取和运行＋读取＋列出文件夹目录 3 全部不勾选，不给任何权限 注意点：权限设置不仅可以设置文件夹磁盘目录，也可以对某个具体程序文件进行设置 举例：
有时候有一些隐私的东西不希望给别人看到，除了隐藏和加密以为。我们可以用权限设置来做到。 步鄹： 1 建立一个users组或者guests组的用户 2 在管理用户下，对需要设置的文件夹或者程序文件点击右键，属性，安全，在组或用户名称里把除administrators和system以为的全部删除，并赋予administrators和system完全控制权限。确定就可以 这样我们给别人使用的帐号是users或者guests登陆，他们就无法访问设置好的文件夹或者程序了。 当然，你也可以做更细微的设置，比如只给浏览权限，不能删除或者修改。。。
s q l s e r v e r2000如何创建用户 use你的库名 go--新增用户 exec sp_addlogin 'test'--添加登录 exec sp_grantdbaccess N'test'--使其成为当前数据库的合法用户 exec sp_addrolemember N'db_owner', N'test'--授予对自己数据库的所有权限 --这样创 建的用户就只能访问自己的数据库,及数据库中包含了guest用户的公共表 go--删除测试用户 exec sp_revokedbaccess N'test'--移除对数据库的访问权限 exec sp_droplogin N'test'--删除登录 如果在企业管理器中创建的话,就用: 企业管理器--安全性--右键登录--新建登录 常规项--名称中输入用户名--身份验证方式根据你的需要选择(如果是使用windows身份验证,则要先在操作系统的用户中新建用户)--默认设置中,选择你新建的用户要访问的数据库 名服务器角色项这个里面不要选择任何东西 数据库访问项勾选你创建的用户需要访问的数据库名 数据库角色中允许,勾选"public","db_ownew" 确定,这样建好的用户与上面语句建立的用户 一样--------------------------------------------------------------------------- 最后一步,为具体的用户设置具体的访问权限,这个可以参考下面的最简示例: --添加只允许访问指定表的用户: exec sp_addlogin '用户名','密码','默认数据库名' --添加到数据库exec sp_grantdbaccess '用户名' --分配整表权限GRANT SELECT , INSERT , UPDATE , DELETE ON table1 TO[用户名] --分配权限到具体的列GRANT SELECT , UPDATE ON table1(id,AA) TO[用户名] -------------------------------------------------------------------------------- --------------------- 建角色，用户，权限/*--示例说明示例在数据库pubs中创建一个拥有表jobs的所有权限、拥有表titles的SELECT权限的角色r_test 随后创建了一个登录l_test，然后在数据库pubs 中为登录l_test创建了用户账户u_test 同时将用户账户u_test添加到角色r_test中，使 其通过权限继承获取了与角色r_test一样的权限最后使用DENY语句拒绝了用户账户u_test 对表titles的SELECT权限。经过这样的处理，使用l_test登录SQL Server实例后，它只 具有表jobs的所有权限。 --*/USE pubs --创建角色 r_test EXEC sp_addrole 'r_test' --授予 r_test 对 jobs 表的所有权限GRANT ALL ON jobs TO r_test --授予角色 r_test 对 titles 表的 SELECT 权限GRANT SELECT ON titles TO r_test --添加登录 l_test,设置密码为pwd,默认数据库为pubs EXEC sp_addlogin 'l_test','pwd','pubs' --为登录 l_test 在数据库 pubs 中添加安全账户 u_test EXEC sp_grantdbaccess 'l_test','u_test'--添加 u_test 为角色 r_test 的成员EXEC sp_addrolemember 'r_test','u_test' --拒绝安全账户 u_test 对 titles 表的 SELECT 权限DENY SELECT ON titles TO u_test /*--完成上述步骤后,用 l_test 登录,可以对jobs表进行所有操作,但无法对titles表查询,虽然角色 r_test 有titles表的select权限,但已经在安全账户中明确拒绝了对titles 的select权限,所以l_test无titles表的select权限--*/ --从数据库 pubs 中删除安全账户EXEC sp_revokedbaccess 'u_test'
客户管理系统使用说明书 安装与配置 附加SQL Server 2000数据库 （1）将DataBase文件夹中的两个文件拷贝到SQL Server 2000安装路径下的Data文件夹中。 （2）打开SQL Server 2000中的“企业管理器”，然后展开本地服务器，在“数据库”数据项上单击鼠标右键，在弹出的快捷菜单中选择“所有任务”/“附加数据库”菜单项。 （3）将弹出“附加数据库”对话框，在该对话框中单击“”按钮，选择所要附加数据库的.mdf文件，单击“确定”按钮，即可完成数据库的附加操作。 程序使用说明 主要功能 客户管理系统主要由基础信息维护、客户信息维护、客户服务、信息查询、系统管理和帮助信息等几个功能模块组成，规划系统功能模块如下： ?基础信息维护模块 该模块主要包括区域信息设置、企业性质设置、企业类型设置、企业资信设置、客户级别设置和客户满意程度设置6部分。 ?客户信息维护模块 该模块主要包括客户信息、联系人信息、业务往来、客户呼叫中心4个部分。 ?客户服务模块 该模块主要包括客户反馈、客户投诉两个部分。 ?信息查询模块 该模块主要包括客户信息查询、联系人信息查询、客户反馈满意度查询和客户投诉满意度查询4部分。 ?系统管理模块 该模块主要包括增加操作员、密码修改、退出系统3部分。
用户在使用《客户管理系统》之前，应注意以下事项： （1）系统管理员用户名为mr，密码为mrsoft。 （2）本系统用到了加密锁，在运行本系统前，请安装加密锁的驱动程序，然后将加密锁插入到机器上，参照文档将数据写入加密锁的方法，将数据写入到加密锁中，将登录模块中判断加密锁数据的代码改成写入的数据即可。 业务流程 使用本系统时，请按照以下流程操作： （1）在“系统管理”菜单中添加管理员。 （2）在“基础信息维护”菜单中添加基本信息。 （3）在“客户信息维护”菜单中添加客户信息、联系人信息及业务往来信息等。 （4）在“客户服务”菜单中添加客户投诉信息及反馈信息。 （5）在“信息查询”菜单中可查询客户信息、联系人信息、客户反馈及投诉信息。